我正在从 HTTPs url 向 HTTP 发送一个请求。这样做我收到关于“允许混合内容”的错误。
我可以使用浏览器设置修复它，方法是单击 url 栏上的 Shield 图标并允许它。
有没有办法使用 HTML 或 Javascript 来解决这个问题，这样用户就不需要更改浏览器设置，并且它可以在不让用户知道的情况下工作。
【问题讨论】：
I am sending a request from HTTPs url to HTTP - 那是你的问题。如果您使用 HTTPS，则最好使用 HTTPS 进行第三方调用，否则您会收到错误消息。
标签： javascript html security https
Strict-Transport-Security "max-age=31536000"
警告：它将阻止客户端的任何 http 请求。
http://caniuse.com/#feat=stricttransportsecurity
内容安全策略：升级不安全请求
https://scotthelme.co.uk/migrating-from-http-to-https-ease-the-pain-with-csp-and-hsts/
http://caniuse.com/#feat=upgradeinsecurerequests
当然，这两种方法都要求资源可通过 https 获得。
在 https 网页中使用 http 资源是一个安全问题，浏览器阻止它是正常的。他们不能只是删除锁定图标并接受它：如果它是一个加载了 http 的脚本，它可能已经窃取了数据。
【讨论】：